ฉันกำลังสร้างแดชบอร์ดองค์กรสำหรับสถานะระบบ/อื่นๆ แต่พบว่าคำสั่งส่วนใหญ่ที่ฉันต้องใช้บนเซิร์ฟเวอร์แต่ละเครื่อง จะต้องมีสิทธิ์ของผู้ดูแลระบบในการรวบรวมข้อมูล ตัวอย่างเช่น "ไซต์รายการ appcmd" จะต้องมีผู้ดูแลระบบ

ดังนั้นฉันจึงคิดเกี่ยวกับการสร้างไดเร็กทอรี ตั้งค่างานที่กำหนดเวลาไว้ในแต่ละเซิร์ฟเวอร์เพื่อให้ทำงานเป็นบัญชีผู้ดูแลระบบ เพื่อเรียกใช้คำสั่งใดๆ ก็ตาม จากนั้นจึงหยิบไฟล์ด้วยบัญชีบริการอื่นที่มีเพียงสิทธิ์การเข้าถึงแบบอ่านสำหรับไดเร็กทอรีนั้น

ฉันยังตระหนักด้วยว่าหากฉันเลือกที่จะเรียกใช้สคริปต์นี้ ฉันต้องปกป้องสคริปต์นั้นเพื่อไม่ให้ผู้ที่ไม่ใช่ผู้ดูแลระบบแก้ไข หรือเพียงแค่ทำงานที่ชี้ไปที่ไฟล์สั่งการได้อย่างชัดเจน เช่น เป็น appcmd

กำลังดิ้นรนเล็กน้อยเกี่ยวกับแนวคิดในการรวบรวมข้อมูลเฉพาะผู้ดูแลระบบให้ดีที่สุด ฉันไม่สามารถเป็นคนเดียวที่พยายามแก้ปัญหานี้ได้ มีคำแนะนำอะไรบ้างไหม?

no answer